问题一：部署前需要确认哪些网络环境与业务需求？
在准备使用西部数码高防CDN前，应先明确业务类型、峰值带宽、源站位置与是否需要中国大陆加速。若面向国内用户，需完成ICP备案并确认源站端口、协议（HTTP/HTTPS、TCP/UDP）与源站鉴权方式。
关键要素
确认业务静态/动态内容比例、并发连接量、是否需要WebSocket或游戏加速等，这些直接影响节点选择与配置。
网络拓扑建议
优先采用Anycast+BGP节点覆盖的方案，源站建议部署负载均衡与健康检查，避免单点故障。
运维准备
准备好域名解析控制权、证书信息、以及应急联系人和变更窗口。
问题二：如何选择接入方式与DNS配置？
常见接入方式包括CNAME接入、IP段接入（A/AAAA）和透明代理。对外发布一般优先使用CNAME接入，简单且支持流量逐步切换。
CNAME与A记录的区别
CNAME便于切换和灰度部署，A记录适用于不支持CNAME的场景或需要固定IP的特殊应用。
解析与回源配置
解析生效后，需在控制台配置回源域名或回源IP、回源端口与鉴权头，建议开启源站白名单与回源限速。
DNS容灾
配合多DNS服务与短TTL，可实现快速回退与切换，减少故障影响。
问题三：高防能力如何评估与计费模式有哪些？
评估DDoS防护能力应关注清洗带宽、并发连接清洗能力、L4/L7防护、以及是否含WAF和CC防护。西部数码高防通常提供多层清洗与应用防护。
计费维度
计费常见按带宽峰值、按清洗流量或按套餐包年包月。确认是否有按需弹性扩容与溢出计费规则。
SLA与告警
查看服务等级协议（SLA）、攻防响应时间、以及是否提供实时告警与专属应急通道。
合同条款注意
明确超额费用、流量识别规则与攻击判定阈值，避免结算争议。
问题四：缓存策略、HTTPS与证书托管如何配置？
合理的缓存策略能大幅降低源站压力。根据资源类型设置Cache-Control、静态资源长缓存、动态资源短缓存或不缓存。
HTTPS配置要点
支持自定义证书上传、PAAS签发或Let's Encrypt自动续签，需确认是否支持SNI与单域/多域证书。
缓存与回源协同
建议启用回源协商、条件请求与缓存预热（prefetch），并配置防盗链与URL参数缓存规则。
证书安全
若使用自有证书，确保私钥管理合规并配置自动续期提醒。
问题五：如何进行监控、日志与应急响应？
部署前应确认是否提供实时流量监控、访问日志下载、攻击日志、以及API查询接口。强烈建议开启日志上报到对象存储或ELK以便长期审计。
告警与自动化
配置阈值告警（流量、CC请求率、错误率），并与值班电话/钉钉/企业微信打通，实现快速响应。
应急演练
与服务商约定应急流程和联动通讯录，定期演练切换、清洗和回源策略，验证SLA。
测试与验收
上线前进行压测、攻击模拟与功能验证（缓存命中率、证书生效、回源正常），并保存测试证据以便后续优化。
